CVE-2021-37910lowCWE-799

CVE-2021-37910: falha de baixa gravidade em ASUS GT-AXE11000

ASUS GT-AXE11000, RT-AX3000, RT-AX55, RT-AX58U, TUF-AX3000 - Improper Authentication

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RT-AX55+ Monitorar RT-AX58U

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.7epss 2.1%
Em resumo

Roteadores ASUS com segurança WPA2/WPA3 têm uma fraqueza que permite atacantes desconectar outros usuários da rede Wi-Fi enviando mensagens especialmente criadas, sem precisar saber a senha.

Detalhe técnico

A vulnerabilidade existe no tratamento de quadros de autenticação SAE (Simultaneous Authentication of Equals), onde a falta de limite de frequência na validação de autenticação permite que atacantes não autenticados causem negação de serviço remotamente ao inundar o ponto de acesso com quadros malformados, resultando na desconexão de clientes legítimos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
ASUS routers Wi-Fi protected access protocol (WPA2 and WPA3-SAE) has improper control of Interaction frequency vulnerability, an unauthenticated attacker can remotely disconnect other users' connections by sending specially crafted SAE authentication frames.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
ASUS · GT-AXE11000ASUS · RT-AX3000ASUS · RT-AX55ASUS · RT-AX58UASUS · TUF-AX3000
CVEs relacionadas — ASUS GT-AXE11000

No mesmo produto, das mais perigosas para as menos.

CVE-2023-39780HIGHCVE-2023-39780EPSS 39.5%KEVCVE-2023-41348HIGHASUS RT-AX55 - command injection - 4EPSS 1.7%CVE-2023-41347HIGHASUS RT-AX55 - command injection - 3EPSS 1.7%CVE-2023-41345HIGHASUS RT-AX55 - command injection - 1EPSS 1.7%CVE-2023-41346HIGHASUS RT-AX55 - command injection - 2EPSS 1.6%CVE-2023-39238HIGHASUS RT-AX55、RT-AX56U_V2 - Format String - 1EPSS 1.4%